Аксарияти ташкилотҳои тандурустӣ аллакай шиносанд Анбори абрии ба HIPAA мувофиқ провайдерҳо маъқуланд Sync.com, Google Drive, Microsoft OneDrive, Dropbox Бизнес ва ҳатто Box.com.
Аммо шумо аз куҷо медонед ...
- Кадом анбори абрии мувофиқи HIPAA ба қонунҳои тандурустии ИМА мувофиқат мекунад?
- Кадом анбор барои шумо ва кормандони соҳаи тиб, зерпудратчиён, мизоҷон ва беморон дуруст аст?
- Кадом хусусиятҳо ба созмони шумо бештар фоида меорад?
Хуб… маҳз ҳамон чизест, ки ман шуморо дар ин муқоиса роҳнамоӣ мекунам! Биёед ғарқ шавем!
Беҳтарин хидматҳои нигоҳдории абрии HIPAA дар соли 2024
1. Sync.com (Дар маҷмӯъ беҳтарин нигоҳдории абрии ба HIPAA мувофиқ)
Вижагиҳо
- Sync мувофиқи HIPAA аст, бинобар ин он ба тамоми стандартҳои амниятии муқарраркардаи ҳукумати ИМА мувофиқат мекунад
- Sync.com маълумоти муҳофизатшудаи саломатии шуморо (PHI) махфӣ ва бехатар нигоҳ медорад.
Sync.com ҳалли нигоҳдории абрии HIPAA мебошад барои мутахассисони соҳаи тиб, ки ба қобилияти бехатар нигоҳ доштан, мубодила ва интиқол додани маълумоти PHI мувофиқи талаботи федералии мувофиқат ниёз доранд. Sync имкон медиҳад, ки маълумоти тиббии беморон аз ҳама гуна компютер ё дастгоҳи мобилӣ тавассути веб-портали бехатари он дастрас карда шавад ва инчунин назорати пурраи шуморо таъмин кунад.
Амнияти дониши сифр
Sync истифода осон ва хеле бехатар аст. Sync пеш аз бор кардани онҳо файлҳои шуморо дар дастгоҳи шумо рамзгузорӣ мекунад, то касе маълумоти шуморо бидуни дастрасии ҷисмонӣ ба дастгоҳҳои шумо дастрас накунад ё бубинад syncаз. Sync инчунин имкон медиҳад, ки дар вақти воқеӣ бо одамони дигар ҳамкорӣ кунед, то шумо метавонед ҳама якбора дар як файл кор кунед!
Дар Sync Business Solo ва Business Pro ягона нақшаҳое мебошанд, ки ба HIPAA мувофиқанд.
тарафдор
- Маълумоти муҳофизатшудаи саломатии шуморо (PHI) махфӣ ва бехатар нигоҳ медорад.
- Ҳама маълумоте, ки дар серверҳо нигоҳ дошта мешавад, бо истифода аз дониши сифр рамзгузорӣ карда мешавад, яъне Sync ягон PHI-и дар серверҳои худ захирашударо рамзкушоӣ карда наметавонад
- Версияи файл, ки ҳама версияҳо ва тағиротҳои ҳуҷҷатро пайгирӣ мекунад
- Файлҳо ва ҳуҷҷатҳоро аз ҳама ҷо бехатар мубодила ва ҳамкорӣ кунед
- Мутобиқати HIPAA -ро зеркашӣ кунед Созишномаи шарикони тиҷоратӣ (https://www.sync.com/pdf/sync-hipaa-baa.pdf)
Омӯз
- Маҳдуд sync имконоти папка ва ҳамгироии маҳдуд бо барномаҳои тарафи сеюм
боздид Sync.com Барои гирифтани маълумоти бештар дар бораи нигоҳдории абрии мувофиқи HIPAA ва PHIPA.
... маро бубин Sync.com Шарҳи барои омӯхтани бештар
2. Microsoft OneDrive (Хизмати нигоҳдории абрии HIPAA боэътимод)
Хусусиятҳои асосии
- Созишномаҳои шарикони тиҷоратӣ (BAAs) ба таври худкор барои имзоҳо таъмин карда мешаванд
- Ҳисоботи аудити ба осонӣ дастрас
Microsoft OneDrive ҳама дорад. Microsoft воситаҳои пешгирии талафи маълумотро пешниҳод мекунад, то ба коршиносони амнияти додаҳои беморхонаҳо ва провайдерҳои тиббӣ дар пайгирии маълумоти дар серверҳои шумо нигоҳ дошташуда кӯмак расонанд.
Аммо ин бештар аз пайгирии оддӣ аст
Ба ғайр аз назорати устувори амният, Microsoft OneDrive на танҳо нигоҳдории файлро пешниҳод мекунад. Он ҳатто почтаи электронӣ ва тақвимҳои шуморо низ муҳофизат мекунад!
Ва ҳамаи онҳо баробар ҳифз шудаанд. Ҳамин ки шумо ниёзи худро баён мекунед Риояи HIPAA, Microsoft барои имзо шартномаи шарики тиҷорӣ мефиристад.
Дар бораи вайрон кардани маълумот камтар хавотир шавед
BAAҳо на танҳо маълумоти беморро дар бар мегиранд, ки дар абр нигоҳ дошта мешаванд. Ба он дохил мешавад ҳимоя барои ту почта, нигоҳдорӣ ва тақвимҳо инчунин.
Ин маънои онро дорад, ки провайдерҳои тиббӣ метавонанд маълумоти дахлдорро дар бораи беморони худ бидуни хатари вайрон кардани маълумот мубодила кунанд.
Агар шумо хоҳед, ки мутобиқати HIPAA-и муассисаи худро арзёбӣ кунед, ин хеле осон аст талаб кардани ҳисоботи аудит аз Microsoft Портали эътимод.
Ҳангоме ки шумо тавассути портали боварӣ дархостҳои аудитӣ мекунед, ин воқеан аст шахсони сеюми мустақил ки тафтишхоро худашон мегузаронанд. Ин маънои онро дорад, ки шумо дорои қабати иловагии муҳофизат хангоми тахлил.
Камбудиҳо?
Манфии ҳамаи ин? Он метавонад гарон шавад. Агар шумо хоҳед, ки ҳамаи қабатҳои амният ҳангоми истифода OneDrive, он ба шумо $35 барои як корбар дар як моҳ арзиш дорад. Агар шумо ташкилоти калон бошед, нарх метавонад ба зудӣ баланд шавад.
Microsoft аст OneDrive Барои ташкилоти тандурустии шумо дуруст аст?
Microsoft ҳама чизеро пешниҳод мекунад, ки ташкилоти тиббӣ барои нигоҳ доштани маълумот, мубодилаи паёмҳо ва интиқоли маълумот байни провайдерҳои тиббӣ ва беморон лозим аст.
Баъзан ин ҳама ба ташкилоти шумо лозим аст! Ва шумо ҳамаи ин хидматҳоро мегиред боэътимод бо тамоми ҳуҷҷатҳо ва захираҳои HIPAA аз ҷониби Microsoft таъмин карда шудааст - илова бар ин осон аудити, барои пурбор кардан!
тарафдор
- Стандартҳои мувофиқати HIPAA осон ва бе мушкилот
- Маҷмӯи ҳамаҷонибаи нигаҳдории абр Хизматрасонӣ
- Дархостҳои аудити бефосила
Омӯз
- Метавонад зуд қимат шавад
- Microsoft OneDrive алтернативаҳо
3. Box.com (Мубодилаи файлҳо ва нигоҳдории абрӣ ба HIPAA мувофиқ)
Хусусиятҳои асосии
- Протоколҳои беназир барои барномаҳои тандурустӣ
- Ҳуҷҷатҳои мутобиқати HIPAA-ро пурра кунед
Box.com яке аз маъмултарин хидматҳои абрии мувофиқи HIPAA мебошад барои нигахдории тандурустй. Бо ифтихор муштариён ба монанди Cedars-Sinai, Kaiser Permanente ва UCLA Health, Box аст ҳамаҷониба барои эхтиёчоти саноат.
Қадами баландтар аз нигоҳдории оддӣ
Мутобиқ будан ба HIPAA як чиз аст. Аммо пешниҳод протоколҳои паёмнависии соҳаи тандурустӣ дигар аст. Дар ҳоле ки дигар провайдерҳои нигоҳдории абр танҳо мағоза маълумот дар абр, Box як қадами пештар меравад.
Агар шумо ба кормандони худ ё беморон ниёз доред бехатар дидан Файлҳои тасвири мушаххаси соҳа ба монанди рентгенҳо, ултрасадо ва сканҳои КТ, Box ҷавоб дорад: a Протоколи паёмнависии махсуси DICOM.
Оё мо инчунин фаромӯш кардаем, ки хусусиятҳои он то чӣ андоза бехатар ва олӣ мебошанд?
Ин аст, шояд беҳтарин сабаб Чаро як муассисаи пӯшида бояд Box-ро интихоб кунад: протоколи Box DICOM ба корбарон имкон медиҳад мубодила ва тахлил маълумоти тасвирӣ аз ягон дастгоҳ, дар ҳама ҷо, тавассути а платформаи бехатар.
Ин маънои онро дорад, ки бемори шумо метавонад Бознигарии рентгенҳои ӯ аз тасаллои хона, бидуни хатари ихроҷи маълумот.
Оё Box Enterprise барои беморхонаи шумо дуруст аст?
Маҷмӯи хидматҳои Box, ба монанди ба тартиб даровардани ҷараёни кор ва мубодила, барои осон мегардонад мутахассисони соҳаи тандурустӣ ба ҳамкорӣ кардан дар бораи ҳама гуна муолиҷаи бунёдӣ.
Умуман, ин маънои онро дорад, ки шумо метавонед онро таъмин кунед беҳтарин нигоҳубин барои беморони шумо бо Қуттии ҳамчун провайдери абрии худ. Камбудии бузургтарин? Ин гарон аст ва барои созмонҳои калони тиббӣ бо буҷаи калонтар мувофиқтар аст.
тарафдор
- Мутобиқати HIPAA оддӣ ва осон аст
- Мубодила ва таҳлили маълумот ҳатто дар хона қулай аст!
- Барномаҳои махсус барои муассисаи соҳаи тандурустӣ
Омӯз
Боздид аз Box.com Барои гирифтани маълумоти бештар дар бораи нигоҳдории абрии ба HIPAA мувофиқ.
... маро бубин Баррасии Box.com барои омӯхтани бештар
4. Google Drive (беҳтарин алтернативаи буҷет)
Хусусиятҳои асосии
- Агар шумо муддате аз Интернет истифода карда бошед, пас шумо набояд бегона набошед Google Ронанда.
- Ин як хидмати нусхабардории абрии ба HIPAA мувофиқ бо фарогирии ҳамаҷониба барои ҳама ниёзҳои шумост.
Он аз доираи як ҳалли нигоҳдории ба буҷет мувофиқ аст
Ва он на танҳо нигоҳдории абр дар куҷост Google Драйв медурахшад. Google Drive танҳо як қисми тамоми хидмати G Suite аст, ки ҳамаро фаро мегирад Google Хидматҳои абрӣ ба монанди Ҳуҷҷатҳо, Лавҳаҳо ва Слайдҳо.
Барои мувофиқ кардани G Suite HIPAA, шумо бояд BAA дархост кунед аз ширкате, ки ҳисоби G Suite-ро харидааст.
Истифодабарӣ? Ин бемаънӣ аст!
Агар шумо ягон чизро истифода бурда бошед Google барномаҳо пештар, пас шумо медонед, ки чӣ тавр осон истифода бурдан аст! Ту метавонӣ иҷозатҳои махфиятро муқаррар кунед барои ҳар як ҳуҷҷате, ки дар Drive-и шумо нигоҳ дошта мешавад ва паёмҳои электронии шумо ҳама рамзгузорӣ карда мешаванд.
Беҳтарин қисми? Google Драйв аст дастрастар назар ба бисёр имконоти хидматрасонии нигоҳдории абрии корхона дар он ҷо! Ин танҳо $5 барои як корбар барои нақшаи асосии 30 ГБ аст.
Агар шумо як провайдери тиббии калонтар бошед ва ба шумо лозим аст, ки захираи худро зиёд кунед, шумо ҳамеша метавонед интихоб кунед, ки ба нигаҳдории номаҳдуди ҳамагӣ $10 барои як корбар навсозӣ кунед. Ин барои самаранокии хароҷот чӣ гуна аст?
Is Google Барои Ташкилоти Тандурустии худ ронандагӣ кунед?
Агар шумо аз муҳоҷирати беморхона ё ташкилоти шумо ба абр хавотир бошед, Google ҷои бузург барои оғоз аст. Ҳама медонад Google! Ин зуд, осон аства мобилӣ мувофиқ.
Ҳатто бо ҳама осонӣ of Google, он ҳоло ҳам дорад хусусиятҳои олии амниятӣ. Ин маънои онро дорад, ки шумо набояд дар бораи мувофиқати HIPAA хавотир шавед!
тарафдор
- Интерфейси интуитивӣ, осон ба истифода
- Муҳоҷирати осон, ҳатто барои табибони аз ҷиҳати технологӣ душвор
- Боэҳтиёт бошед
Омӯз
- Хидматҳо он қадар фарогир нестанд
- хубтар Google Алтернативаҳои ронандагӣ
5. Dropbox барои тиҷорат (Нигоҳдории абрии маъмули HIPAA / HITECH)
Хусусиятҳои асосии
- Dropbox Оё ба HIPAA "аз қуттӣ" мувофиқ нест
- Ташкилотхои нигахдории тандурустй метавонанд истифода баранд Dropbox барои мубодила ё нигоҳ доштани файлҳое, ки дорои маълумоти ҳифзшудаи саломатӣ мебошанд
- Иҷозатҳои мубодила бояд пеш аз имзои BAA танзим карда шаванд - шумо бояд ҳисоби худро насб кунед, то додаҳо ба монанди PHI эмин нигоҳ дошта шаванд (чӣ гуна роҳнамоӣ кардан дар ин ҷо)
Dropboxхадамоти абрии корхона шояд дар хиёбонатон бошад. Он дорои яке аз осонтарин истифода интерфейсҳои нигоҳдории абр, то ташкилоти шумо метавонад ба осонӣ мутобиқ шавад ба абр.
Он барои панҷ корбар дар як моҳ 12.50 доллар дастрас аст, аз ин рӯ он яке аз беҳтаринҳост сарфакорона хизматрасониҳои нигоҳдории дастрас. Ва мо қайд кардем, ки он пешниҳод мекунад нигаҳдории бемаҳдуд?
HITECH ва HIPAA мувофиқат мекунад
Дар бораи мувофиқати HIPAA чӣ гуфтан мумкин аст? Ин ҳам мушкил нест! Dropbox метавонад ба осонӣ ба HITECH ва HIPAA мувофиқ гардад ва як паёми фаврӣ ба дастаи фурӯши онҳо BAA-ҳои шуморо дар ҳеҷ вақт ба шумо фиристоданд.
Ин осон аст иҷозатҳои дастрасии корбарро муқаррар кунед дар як файл. Шумо ҳама чизеро, ки барои оғоз кардани мувофиқат лозим аст, дар зер пайдо мекунед Dropbox пуртаҷриба дар HIPAA!
Аммо диққат диҳед!
Ин аст ҷолиб: агар ба шумо маҷмӯи пурраи маҳсулот лозим бошад - аз паёмнависӣ то почтаи электронӣ - шумо метавонед хидмати дигарро баррасӣ кунед.
ҳол он Dropbox ҳамгироии тарафи сеюм дорад, идора кардани мувофиқати HIPAA бо ҳар як барномаи тарафи сеюм мушкил мегардад. Ин а раванди алоҳидаи мутобиқати HIPAA ва имзои BAA барои як барнома.
Is Dropbox Бизнес интихоби хуб барои шумо?
Dropbox ҳалли беҳтарин барои як субъекти пӯшидае мебошад, ки ниёз дорад нигоҳдории маълумот.
Гарчанде ки ин хидматрасонии ҳамаҷониба дар он ҷо барои чизи дигаре ба ҷуз нигоҳдорӣ нест, ин ҳама ба шумо лозим аст, баъзан хусусан агар шумо нав оғоз карда истода бошед.
тарафдор
- Бемаънӣ, нигоҳдории абри ба HIPAA мувофиқ
- Нигоҳдории номаҳдуд
- Боэҳтиёт бошед
Омӯз
- Барои хидматҳои дигар ба монанди паёмнависӣ хуб нест
- Dropbox рақибон ки амнияти беҳтарро пешниҳод мекунанд, шояд як варианти беҳтар бошад
6. Amazon AWS (Платформаи абрии беҳтарин аз рӯи талабот)
Хусусиятҳои асосии
- Маҷмӯи калони хидматҳои абрии AWS бо муҳофизати PHI
- Ҳуҷҷатҳои мустаҳкам ва намунаҳои меъморӣ барои мувофиқат
Агар ба шумо лозим аст имрӯзӣ бештар хосият барои эҳтиёҷоти роёниши абрии шумо, дигар назар накунед. Amazon AWS пешниҳод мекунад бештар аз як хидмати нигоҳдории абр.
ТАМОМИ вебсайти худро муттаҳид кунед
Ба ғайр аз нигоҳдории файлҳо ва нусхабардорӣ, Amazon AWS инчунин нигоҳдории объектҳоро тавассути Amazon S2 пешниҳод мекунад - бинобар ин шумо метавонед вебсайти беморхонаи худро ба тамоми экосистемаи роёниши абрии Amazon AWS пайваст кунед.
Агар нигоҳдории маълумот ва нигоҳдории абр кофӣ набошад, AWS дорои як маҷмӯи калони хизматрасонӣ - аз API то роёниши абрӣ - ки ҳама таъмин мекунанд рамзгузорӣ барои маълумоти бемор.
Исбот лозим?
Танҳо бипурсед бозигарони калон дар сохаи нигахдории тандурустй, монанди Philips, Orion Health ва Siemens, ки ҳама AWS-ро дар системаҳои роёниши абрии худ истифода мебаранд.
Инчунин Мутобиқи HIPAA, ва хидмат ба муштариён барои имзо як BAA стандартиро пешниҳод мекунад.
Пас аз имзо, Amazon пас таъйин мекунад баъзе хидматҳо ҳамчун HIPAA мувофиқанд, ки дар он шумо метавонед маълумоти ҳифзшудаи саломатӣ (PHI) нигоҳ доред ва интиқол диҳед.
Инро санҷед, агар шумо хоҳед, ки амнияти олӣ дошта бошед
Ба ғайр аз мутобиқати HIPAA, AWS инчунин хатарҳои амниятро тавассути риояи қоидаҳо идора мекунад Дастури захираҳои SP 800-66 аз ҷониби NIST пешниҳод шудааст, ки стандарти баландтари амният аст, ки бо HIPAA мувофиқат мекунад.
Ҳамчун бонус, шумо инчунин метавонед аз он истифода баред Amazon HealthLake агар ташкилоти шумо ба нигоҳдорӣ, табдил додан, пурсиш ва таҳлили маълумоти саломатӣ дар миқёси петабайт таваҷҷӯҳ дошта бошад. Ин як базаи муфид барои доштан аст.
Оё Amazon AWS барои беморхонаи шумо дуруст аст?
Оё ба шумо чизи бештар лозим аст Қавӣ ва ҳамаҷониба на танҳо нигоҳ доштани маълумот? Пас Amazon беҳтарин ҳалли нигоҳдории абри ба HIPAA мувофиқ барои шумост.
Ба ғайр аз нигоҳ доштани файлҳои ташкилоти худ, шумо инчунин метавонед идора кунед Пойгоҳи додаҳо маълумоти бемори шумо, инчунин идора кунед дастрасии маълумот ба ePHI ҳар вақт лозим.
тарафдор
- Муҳофизати баландтар аз он чизе ки HIPAA талаб мекунад
- Якчанд бозигарони бузурги саноат аз хидмат истифода мебаранд
- Мукаммал ҳуҷҷатҳо барои мувофиқати HIPAA
Омӯз
- Истифода барои хидматҳои асосӣ мушкил аст
Курси зуд ва осони HIPAA & HITECH Crash
Агар шумо провайдери тиббӣ бошед, шумо эҳтимол аллакай ҳастед огоҳ Санади интиқол ва ҳисоботдиҳии суғуртаи саломатӣ аз соли 1996 ё HIPAA.
HIPAA барои он сохта шудааст, ки беморон ҳангоми гузаштан байни корҳо суғуртаи худро аз даст надиҳанд ("таҷрибаи саломатӣ") ва инчунин фикр бехатар ҳангоми истифодаи хидматҳои тиббӣ бинобар қоидаҳои махфият.
HIPAA маҳдуд мекунад ва ҳимоя мекунад махфияти маълумоти саломатии бемор, ё PHI, барои шахсони маҳдуд. Он инчунин ҷазо медиҳад ифшои беиҷозат дар бораи маълумоти бемор.
HITECH чист? Он аз HIPAA чӣ фарқ дорад?
HIPAA дар соли 1996 сохта шуда буд - пеш аз он ки қарорҳои хидматрасонии абрӣ барои провайдерҳои соҳаи тиб маъмул гарданд.
Бо технологияи нав хатарҳои нав ба миён меоянд. Ва канорагирӣ аз ин хатарҳо маҳз ҳамон чизест, ки HITECH - ё Санади Технологияи иттилоотии саломатӣ барои саломатии иқтисодӣ ва клиникӣ - соли 2009 мехост.
Ин воқеан Санади HITECH аст, ки мо бояд барои қоидаи махфият ташаккур гӯем зеро он ба сабтҳои саломатӣ ва маълумоти беморон дахл дорад. Санади HITECH ин қоидаҳои муҳимеро илова кард, ки HIPAA-ро пурра мекунанд:
- Ҳамкорони тиҷоратӣ ҳоло бевосита масъул аст барои вайрон кардани ҳама гуна қоидаи HIPAA.
- Ҳоло аз шарикон талаб карда мешавад, ки имзо гузоранд Созишномаи шарики тиҷоратӣ бо субъектҳои фаро гирифташуда дар доираи Қоидаи махфияти HIPAA.
- HITECH ҷаримаҳоро зиёд карданд барои вайрон кардани HIPAA.
- Беморон ҳоло доранд ҳуқуқи гирифтани нусхаҳои электронии сабтҳои тиббии онҳо.
Инҳо танҳо баъзе аз қисматҳои муҳимтарини HITECH мебошанд ва чӣ фарқияти он аз HIPAA.
Аммо агар шумо провайдерҳои нигоҳдории абрро ҷустуҷӯ кунед, шумо мехоҳед хидматеро, ки ба он мувофиқат кунад ҳарду қонунҳо.
Ин аз он сабаб аст, ки HIPAA ва HITECH ҳастанд мукаммал ва дар назар дошта шудаанд якҷоя кор мекунанд. HITECH танҳо ба HIPAA навсозиҳо илова кард, то саноати тиббиро ба асри 21 навсозӣ кунад.
BAA чист?
Вақте ки шумо як ҳалли нигоҳдории абрро меҷӯед, шумо шояд дидаед, ки провайдерҳо мегӯянд, ки онҳо "HIPAA мувофиқанд" ва "барои имзо BAA пешниҳод мекунанд".
Аммо ба ҳар ҳол BAA чист? Барои маълумоти бештар дар бораи он, дар ин ҷо як монда шудан of хамаи тарафхои иштироккунанда ҳам дар қонунҳои HIPAA ва ҳам HITECH:
Ташкилотҳои фарогир
Субъектҳои фаро гирифта шудаанд вақте ки мо "нигаҳдории тандурустӣ" мегӯем, маҳз дар бораи кӣ фикр мекунем.
онҳо шумо таъминкунандагони соҳаи тандурустӣ, мисли духтурон; шумо нақшаи солимӣ, ба монанди ширкатҳои суғурта; ва а кассаи нигахдории тандурустй, ё онҳое, ки иттилооти тандурустиро коркард мекунанд.
Ассотсиатсияи тиҷоратӣ
Шумо шояд дар бораи як фикр накунед бухгалтерӣ ё шӯъбаи ҳуқуқ вақте ки шумо "нигаҳдории тандурустӣ" мегӯед, аммо онҳо ҳамон тавре ҳастанд ҳисоб карда мешавад барои маълумоти марбут ба саломатии шумо.
A шарики тиҷоратӣ вазифаҳоро иҷро мекунад ки инҳоянд алоқаманд аст ифшои маълумоти субъектҳои фаро гирифташуда ё таъмин менамояд Хизматрасонӣ ба субъекти фаро гирифташуда.
Ҳамин тавр, ҳатто агар тиҷорати шумо бо беморон ҳеҷ иртиботе надошта бошад ҳам, шумо ба ҳар ҳол шарики тиҷоратӣ ҳастед, агар шумо ширкатҳои суғуртавӣ ё беморхонаҳо ё табибонро ҳамчун мизоҷони худ дошта бошед.
Ин ҳам воситаҳои , ки хадамоти нигоҳдории абр аз ҷониби беморхонаҳо, ширкатҳои суғурта ё ҳатто табибони муқаррарӣ, дандонпизишкон ва хиропрактика истифода мешаванд, ҳама "Шарикони тиҷорӣ" дар доираи HIPAA мебошанд.
Пас, BAA чист?
Як шарики тиҷоратӣ аломатҳо BAA хаттӣ ё "Созишномаи шарики тиҷорӣ" дар ҳоле ки субъектҳои фаро гирифта шудаанд ба чавобгарй кашанд барои ошкор кардан, интиқол додан ва истифода бурдан маълумоти ҳифзи саломатӣ (PHI).
Ва агар шумо хоҳед, ки провайдери хидматрасонии абриро истифода баред, туро зарур аст Пеш аз он ки шумо PHI (ePHI) электрониро захира кунед, бо провайдери хидматрасонии абрӣ як BAA имзо кунед дар серверҳои абрии онҳо.
Созишномаи хуби шарики тиҷорӣ бояд дошта бошад ҳамаи ин муқаррарот:
- Кай шарики тиҷорат метавонад PHI-ро ифшо кунад ва/ё истифода барад;
- A ваъда медиҳад PHI-ро истифода набаранд ё ифшо накунанд, агар қонун ё BAA нагӯяд, ки онҳо метавонанд;
- Кафолатҳо барои пешгирии истифодаи беиҷозат ё ифшои PHI;
- ваъда ба маърӯза ҳама гуна истифодаи беиҷозат ва вайрон кардани PHI-и таъминнашуда ба субъекти фарогир;
- A талаб ки шарик бояд ошкор карда мешавад PHI барои қонеъ кардани ӯҳдадории субъектҳои фаро гирифташуда оид ба дархости бемор оид ба PHI;
- A талаб барои шарикон нобуд кардан PHI пас аз қатъ шудани BAA;
- Пудратчиёнро талаб кунед ки метавонад ба PHIs дастрас шавад, то розӣ шавад ҳамон шароит ки шарикон карданд; ва
- Ба субъекти пӯшида иҷозат диҳед қатъ кардан BAA, агар шарики тиҷорат BAA-ро вайрон кунад.
Провайдери нигоҳдории абри ба HIPAA мувофиқ бояд BAA-ро барои субъектҳои фаро гирифташуда барои имзо ё розӣ шудан таъмин намояд., то шумо метавонед маълумоти саломатии беморро дар диски абрии ин провайдерҳо ҳифз кунед.
Оё чунин чизе ба монанди провайдери нигоҳдории абрии "HIPAA Certified" вуҷуд дорад?
Дар ҳоле ки провайдерҳои хидматрасонии абрӣ метавонанд ба "HIPAA мутобиқ бошанд", ҳаст Не Сертификати HIPAA дар Иёлоти Муттаҳида таҳти HIPAA ё HITECH.
Шумо ба ҷои он чӣ кор карда метавонед, ин аст, ки ба Вижагиҳо аз провайдери хидматрасони худ тафтиш кунед, ки оё ин қарорҳои нигаҳдории абр муҳофизати ба шумо лозимиро таъмин мекунанд.
Ҳангоми ҷустуҷӯи провайдерҳои нигаҳдории абрӣ чиро бояд ҷустуҷӯ кард
Encryption
Аксарияти хидматҳои нигоҳдории абрӣ ба HIPAA мувофиқ на танҳо нигоҳдории маълумотро пешниҳод мекунанд.
Онхо инчунин ба ташкилотхо рох медиханд саҳм ePHI байни шӯъбаҳо ва ихтисосҳои гуногун, инчунин роҳҳои ба беморон додани маълумоти зарурӣ барои ташхис.
Яъне вуҷуд доранд хатарҳои зиёди амниятӣ барои вайрон кардан ҳангоми интиқоли маълумот ва шаклҳои ҳассос аз як тараф ба тарафи дигар.
Провайдери абрии ба HIPAA мувофиқ бояд роҳе дошта бошад рамзгузорӣ кардани маълумот ва маълумот байни провайдерҳои тиббӣ, ба монанди табибон ва ҳамшираҳои шафқат ва бо беморон мубодила карда мешавад.
Провайдери абрӣ хусусиятҳои рамзгузорӣ бояд риоя кунад Стандартҳо таъмин аз ҷониби NIST, ки шомили он:
- Рамзгузории маълумот: рамзгузории Symmetric Cipher AES-256
- Рамзгузории интиқол барои почтаи электронӣ, паёмҳо ва дигар хидматҳои интиқол
Назорати амният
Сервери хуби абрӣ набояд танҳо маълумотро дар абр рамзгузорӣ ва нигоҳ дорад.
Хидмати нигоҳдории абрии ба HIPAA-мувофиқ низ бояд администраторро муайян кунад назорат мекунанд то ки одамони гуногуни ташкилот сатҳҳои гуногуни дастрасӣ ба PHI дошта бошанд.
Хидматҳои муассири нигоҳдории абрӣ ба HIPAA бояд ин хусусиятҳои асосии амниятро дошта бошанд:
- Таснифи маълумот инвентаризатсияи ePHI аз рӯи маводи ҳассос ё ғайриҳассос ё маводе, ки HIPAA ҳамчун махфӣ, дохилӣ ё ҷамъиятӣ тасниф мекунад;
- Назорати дастрасӣ, маҳдуд кардани одамоне, ки метавонанд ба синфҳои муайяни маълумот дастрасӣ дошта бошанд ва ба шахсони сеюм ё шахсони дигар аз дастрасии маълумоти махфӣ монеъ шаванд.
Сиёсати идоракунии хавфҳо
Мутобиқати HIPAA инчунин аз провайдери абр талаб мекунад, ки нақша дошта бошад пешгирӣ, ошкор, нигоҳ доштан ва ислоҳи вайронкунии амният.
Биёед, ба таври бояду шояд эътироф мекунем: баъзан фалокат руй медихад. Ва хидматҳо бояд бошад як қадам пеш аз ин хатарҳои эҳтимолӣ.
HHS идоракунии хавфҳоро таъмин мекунад роҳнамо то хидматҳои абрӣ пайравӣ кунанд. Хулоса, ин дастурҳо хидматҳои абриро талаб мекунанд:
- Муайян кунед хатарҳо ва осебпазириҳо;
- Арзёбӣ кунед чораҳои бехатарии ҷорӣ;
- Муайян кунед эҳтимолияти дар бораи таҳдидҳо; ва
- Муайян кунед таъсири аз ин хатарҳо ва таҳдидҳо ба созмон.
Хушбахтона, хидматҳои боэътимод ба монанди Microsoft OneDrive ва Google G Suite аллакай кори душворро ба чо овард ва хатарҳоро барои шумо арзёбӣ кард - бинобар ин шумо бояд танҳо ин корро кунед ҳуҷҷатҳои хидматрасониро омӯзед.
Хулосаи мушаххасот
Дар ин ҷо чопи осон аст Рӯйхати назарҳо барои хусусиятҳои асосии амниятӣ ба шумо аз хидматрасониҳои нигоҳдории абри мувофиқи HIPAA лозим аст:
- Азбаски хидматҳои нигаҳдории абрӣ дар доираи HIPAA "Ширкатҳои тиҷорӣ" мебошанд, онҳо бояд кор кунанд Созишномаҳои шарикони тиҷоратӣ барои имзо кардан дастрас аст.
- Ҳама гуна PHI, ки шумо дар серверҳои нигаҳдории абр нигоҳ доред, бояд бошад рамзкунонидашуда. Ин дар бар мегирад шаклҳои бемор ва дигар маълумоти муҳими махфӣ.
- Агар шумо хидмати ба абр асосёфтаро барои чунин хусусиятҳо истифода баред почтаи электронӣ, паёмҳо, ё чат, мувофиқи HIPAA нигаҳдории абр низ бояд дошта бошад рамзи то охири охир паёмҳои фиристодашуда байни провайдерҳои тиббӣ.
- Анбори абрии ба HIPAA мувофиқ бояд имкон дошта бошад танзим кунед иҷозатҳои мушаххаси мубодилаи файл, то шумо метавонед истисно шахсони сеюм, ки берун аз ташкилоти нигахдории тандурустй.
- Провайдерҳои абрӣ бояд роҳе дошта бошанд хавфро идора кунед ба воситаи сиёсат ки ба вайронкунии бехатарй рох намедиханд. Агар вайронкунии амният рух диҳад, провайдерҳо бояд нақша дошта бошанд дуруст вайронкунихо.
Ҳукми мо ⭐
Маълумот дар бораи саломатӣ як мавзӯи ҳассос аст, махсусан барои беморон, ки мехоҳанд баъзе чизҳоро махфӣ нигоҳ доранд.
Аммо бо ёрии беҳтарин хидматрасонии нигоҳдории абрии ба HIPAA мувофиқ, шумо ҳаёт мебахшед осонтар, қулайтар ва бехатартар барои беморон, кормандон ва ҷонибҳои манфиатдори шумо.
Провайдери нигоҳдории абрии HIPAA тавсияшудаи мо мебошад Sync.com
Sync.com як хидмати нигаҳдории абрии олӣ аст, ки истифодааш осон ва дастрас аст, бо амнияти аълои дараҷаи низомӣ, рамзгузории муштарӣ, махфияти дониши сифр - хусусиятҳои аъло ва мубодила ва ҳамкорӣ дорад ва нақшаҳои он хеле дастрас мебошанд.
Чӣ тавр мо нигоҳдории абрро баррасӣ мекунем: методологияи мо
Интихоби дурусти нигоҳдории абр танҳо дар бораи пайравӣ кардани тамоюлҳо нест; он дар бораи дарёфти он чизест, ки воқеан барои шумо кор мекунад. Ин аст методологияи амалии мо барои баррасии хидматҳои нигоҳдории абр:
Худамон обуна шавем
- Таҷрибаи дастӣ: Мо ҳисобҳои шахсии худро эҷод мекунем ва ҳамон равандеро мегузарем, ки шумо барои фаҳмидани танзими ҳар як хидмат ва дӯстона барои шурӯъкунандагон мехоҳед.
Санҷиши иҷроиш: The Nitty-Gritty
- Суръати боргирӣ/зеркашӣ: Мо онҳоро дар шароитҳои гуногун барои арзёбии иҷрои воқеии ҷаҳон озмоиш мекунем.
- Суръати мубодилаи файлҳо: Мо баҳо медиҳем, ки ҳар як хидмат то чӣ андоза зуд ва самаранок файлҳоро байни корбарон мубодила мекунад, ин як ҷанбаи аксаран нодида гирифташуда, вале муҳим аст.
- Коркарди намудҳои гуногуни файл: Мо навъҳо ва андозаҳои гуногуни файлҳоро бор ва зеркашӣ мекунем, то қобилияти хидматрасониро муайян кунем.
Дастгирии муштариён: Муносибати воқеии ҷаҳонӣ
- Ҷавоб ва самаранокии санҷиш: Мо бо дастгирии муштариён ҳамкорӣ карда, масъалаҳои воқеиро барои арзёбии қобилиятҳои ҳалли мушкилот ва вақти гирифтани ҷавоби онҳо пешниҳод мекунем.
Амният: Таҳқиқи амиқтар
- Рамзгузорӣ ва ҳифзи маълумот: Мо истифодаи рамзгузории онҳоро тафтиш карда, ба имконоти муштарӣ барои амнияти мукаммал тамаркуз мекунем.
- Сиёсати махфият: Таҳлили мо баррасии таҷрибаҳои махфияти онҳо, махсусан дар бораи сабти маълумотро дар бар мегирад.
- Имконоти барқарорсозии маълумот: Мо месанҷем, ки хусусиятҳои барқарорсозии онҳо дар сурати гум шудани маълумот то чӣ андоза самараноканд.
Таҳлили хароҷот: арзиш барои пул
- Сохтори нархгузорӣ: Мо хароҷотро бо хусусиятҳои пешниҳодшуда муқоиса карда, нақшаҳои моҳона ва солонаро арзёбӣ мекунем.
- Аҳдҳои нигоҳдории абрӣ: Мо махсусан арзиши имконоти нигоҳдории умрро меҷӯем ва баҳо медиҳем, ки омили муҳим барои банақшагирии дарозмуддат аст.
- Арзёбии нигаҳдории ройгон: Мо қобилият ва маҳдудиятҳои пешниҳодҳои нигаҳдории ройгонро меомӯзем ва нақши онҳоро дар пешниҳоди арзиши умумӣ мефаҳмем.
Хусусияти Deep-Dive: кашфи иловагӣ
- Хусусиятҳои нодир: Мо хусусиятҳоеро меҷӯем, ки ҳар як хидматро аз ҳам ҷудо мекунанд ва ба функсияҳо ва манфиатҳои корбар тамаркуз мекунанд.
- Мутобиқат ва ҳамгироӣ: Хидмат бо платформаҳо ва экосистемаҳои гуногун то чӣ андоза хуб ҳамгиро мешавад?
- Омӯзиши имконоти нигаҳдории ройгон: Мо сифат ва маҳдудиятҳои пешниҳодҳои нигаҳдории ройгони онҳоро арзёбӣ мекунем.
Таҷрибаи корбар: Истифодаи амалӣ
- Интерфейс ва Навигатсия: Мо мефаҳмем, ки интерфейсҳои онҳо то чӣ андоза интуитивӣ ва барои корбар дӯстонаанд.
- Дастрасии дастгоҳ: Мо дар дастгоҳҳои гуногун озмоиш мекунем, то дастрасӣ ва функсияҳоро арзёбӣ кунем.
Маълумоти бештар дар бораи мо методологияро дар ин ҷо баррасӣ кунед.
Адабиёт
- https://servicetrust.microsoft.com/
- https://support.box.com/hc/en-us/articles/1500005812782-Using-Box-DICOM
- https://help.dropbox.com/accounts-billing/security/hipaa-hitech-overview
- https://www.dropbox.com/static/business/resources/getting_started_with_hipaa.pdf
- https://aws.amazon.com/compliance/hipaa-eligible-services-reference/
- https://d1.awsstatic.com/Industries/HCLS/Resources/Architecting%20for%20HIPAA%20one-pager%202018.pdf
- https://aws.amazon.com/compliance/hipaa-compliance/
- https://csrc.nist.gov/publications/detail/sp/800-66/rev-1/final
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
- https://www.cdc.gov/phlp/publications/topic/hipaa.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/index.html
- https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/special-topics/health-information-technology/cloud-computing/index.html
- https://www.hhs.gov/hipaa/for-professionals/covered-entities/sample-business-associate-agreement-provisions/index.html
- https://www.hhs.gov/hipaa/for-professionals/faq/2003/are-we-required-to-certify-our-organizations-compliance-with-the-standards/index.html
- https://csrc.nist.gov/CSRC/media/Presentations/HIPAA-2014-Safeguarding-Data-Using-Encryption/images-media/scholl_hipaa_2014_day1.pdf
- https://www.hhs.gov/sites/default/files/ocr/privacy/hipaa/administrative/securityrule/riskassessment.pdf
- https://docs.microsoft.com/en-us/compliance/regulatory/offering-hipaa-hitech
- https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf
